Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych przez SMR Instalacje w związku z korzystaniem ze strony internetowej, w tym z formularzy kontaktowych i formularzy „bezpłatna wycena", publikacji treści na blogu oraz funkcjonalności przesyłania zdjęć (np. dachu lub miejsca planowanej instalacji). Dokument sporządzono zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).
1Administrator Danych Osobowych
- Administratorem danych osobowych jest SMR Instalacje, ul. Grupy AK Północ 23, 00-713 Warszawa (dalej: „Administrator" lub „SMR Instalacje").
- Kontakt z Administratorem: e-mail: [email protected], tel.: +48 795 965 705.
2Zakres stosowania Polityki
- Polityka ma zastosowanie do przetwarzania danych osobowych pozyskiwanych poprzez stronę internetową SMR Instalacje, w szczególności w ramach:
- formularzy leadowych i kontaktowych (w tym zapytań o „bezpłatną wycenę" instalacji fotowoltaicznej lub magazynu energii),
- komunikacji e-mailowej i telefonicznej prowadzonej w następstwie przesłania zapytania,
- funkcjonalności przesyłania zdjęć (np. zdjęć dachu, rozdzielni, miejsca montażu),
- korzystania z bloga (odczyt treści, ewentualne interakcje, jeśli występują),
- technologii cookies i podobnych rozwiązań.
3Cele i podstawy prawne przetwarzania danych
- Administrator przetwarza dane osobowe w następujących celach i na następujących podstawach prawnych:
- 1) Obsługa zapytań z formularzy kontaktowych oraz „bezpłatnej wyceny", w tym przygotowanie oferty, kontakt zwrotny, doprecyzowanie zakresu prac, umówienie oględzin - podstawa: art. 6 ust. 1 lit. b RODO (działania na żądanie osoby, której dane dotyczą, przed zawarciem umowy) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
- 2) Zawarcie i wykonanie umowy dotyczącej instalacji fotowoltaicznej i/lub magazynu energii oraz obsługa posprzedażowa - podstawa: art. 6 ust. 1 lit. b RODO.
- 3) Prowadzenie rozliczeń, księgowości i spełnienie obowiązków podatkowych oraz rachunkowych - podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny).
- 4) Ustalanie, dochodzenie lub obrona roszczeń związanych z działalnością Administratora - podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
- 5) Zapewnienie bezpieczeństwa usług, przeciwdziałanie nadużyciom, analiza incydentów, prowadzenie statystyk technicznych oraz poprawa funkcjonowania strony - podstawa: art. 6 ust. 1 lit. f RODO.
- 6) Marketing bezpośredni własnych usług - podstawa: art. 6 ust. 1 lit. f RODO. W przypadku komunikacji wymagającej odrębnej zgody, Administrator pozyska odpowiednią zgodę.
- 7) Publikacja i utrzymanie treści blogowych oraz analiza ich odbioru - podstawa: art. 6 ust. 1 lit. f RODO.
4Zakres zbieranych danych osobowych
- Administrator może przetwarzać następujące kategorie danych, w zależności od sposobu kontaktu i zakresu sprawy:
- 1) Dane identyfikacyjne i kontaktowe: imię i nazwisko, nazwa firmy (jeśli dotyczy), adres e-mail, numer telefonu.
- 2) Dane dotyczące inwestycji i wyceny: adres lub miejscowość realizacji, informacje o budynku/instalacji (np. rodzaj dachu, orientacja, przyłącze), preferencje dotyczące magazynu energii/fotowoltaiki, przewidywane zużycie energii.
- 3) Pliki i zdjęcia przesłane przez użytkownika (np. zdjęcia dachu, pomieszczenia technicznego, rozdzielni).
- 4) Dane techniczne i eksploatacyjne: adres IP, identyfikatory cookies, dane przeglądarki i urządzenia, przybliżona lokalizacja.
5Dobrowolność podania danych
Podanie danych jest dobrowolne, jednak niezbędne do obsługi zapytania, przygotowania wyceny lub realizacji umowy. Niepodanie danych może uniemożliwić kontakt lub przygotowanie oferty.
6Odbiorcy danych osobowych
- Dane osobowe mogą być przekazywane następującym kategoriom odbiorców wyłącznie w zakresie niezbędnym do realizacji celów przetwarzania:
- podmiotom wspierającym Administratora w zakresie utrzymania i obsługi strony internetowej, hostingu, poczty e-mail, narzędzi analitycznych i bezpieczeństwa IT,
- dostawcom systemów CRM, narzędzi do obsługi zapytań i komunikacji,
- podmiotom świadczącym usługi księgowe, prawne, doradcze - w zakresie niezbędnym do spełnienia obowiązków i ochrony roszczeń,
- podwykonawcom i partnerom technicznym zaangażowanym w realizację usług (np. ekipy montażowe, serwis).
- Administrator wymaga od podmiotów przetwarzających dane w jego imieniu odpowiednich zabezpieczeń oraz zawarcia umów powierzenia przetwarzania danych zgodnie z art. 28 RODO.
7Przekazywanie danych poza EOG
- Co do zasady Administrator nie zamierza przekazywać danych osobowych poza Europejski Obszar Gospodarczy (EOG).
- Jeżeli jednak w związku z korzystaniem z określonych usług dostawców dojdzie do przekazania danych poza EOG, Administrator zapewni, aby odbywało się to zgodnie z RODO, w szczególności na podstawie decyzji stwierdzającej odpowiedni stopień ochrony albo przy zastosowaniu standardowych klauzul umownych (art. 44–49 RODO).
8Okres przechowywania danych
- Administrator przechowuje dane osobowe przez okres nie dłuższy niż jest to niezbędne do realizacji celów przetwarzania, w tym:
- dane z zapytań ofertowych i formularzy - przez czas prowadzenia korespondencji i przygotowania wyceny, a następnie przez okres uzasadniony potrzebą archiwizacji oraz obrony przed roszczeniami,
- dane niezbędne do wykonania umowy - przez czas trwania umowy oraz po jej zakończeniu przez okres przedawnienia roszczeń,
- dane księgowe i rozliczeniowe - przez okres wymagany przepisami prawa,
- dane przetwarzane na podstawie zgody - do czasu jej wycofania lub ustania celu.
9Prawa osób, których dane dotyczą
- Osobie, której dane dotyczą, przysługują prawa wynikające z RODO, w szczególności:
- prawo dostępu do danych (art. 15 RODO),
- prawo sprostowania danych (art. 16 RODO),
- prawo usunięcia danych („prawo do bycia zapomnianym") w przypadkach przewidzianych w art. 17 RODO,
- prawo ograniczenia przetwarzania (art. 18 RODO),
- prawo do przenoszenia danych (art. 20 RODO),
- prawo wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO, w tym wobec marketingu bezpośredniego (art. 21 RODO),
- prawo do wycofania zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na podstawie zgody (art. 7 ust. 3 RODO).
10Prawo wniesienia skargi do organu nadzorczego
Jeżeli osoba, której dane dotyczą, uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO, ma prawo wnieść skargę do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
11Zautomatyzowane podejmowanie decyzji i profilowanie
- Administrator co do zasady nie podejmuje wobec użytkowników decyzji w sposób wyłącznie zautomatyzowany, w tym nie stosuje profilowania w rozumieniu art. 22 RODO, które wywoływałoby wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływało.
- Jeżeli Administrator w przyszłości wdroży takie mechanizmy, odpowiednie informacje zostaną przekazane zgodnie z art. 13–14 RODO.
12Bezpieczeństwo danych
- Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych, w szczególności przed nieuprawnionym dostępem, utratą, zniszczeniem lub modyfikacją, adekwatne do ryzyka (art. 32 RODO).
- Dostęp do danych mają wyłącznie upoważnione osoby oraz podmioty przetwarzające działające na udokumentowane polecenie Administratora.
14Linki do zewnętrznych stron i serwisów
Strona może zawierać odnośniki do zewnętrznych serwisów. Administrator nie odpowiada za zasady przetwarzania danych osobowych przez te podmioty. Zaleca się zapoznanie z ich politykami prywatności.
15Zmiany Polityki Prywatności
- Administrator może aktualizować niniejszą Politykę Prywatności w szczególności w przypadku zmian przepisów prawa, zmian sposobu działania strony internetowej lub wdrożenia nowych narzędzi i funkcjonalności.
- Aktualna wersja Polityki Prywatności jest publikowana na stronie internetowej.
16Kontakt w sprawach ochrony danych
- W sprawach związanych z przetwarzaniem danych osobowych, w tym realizacją praw wynikających z RODO, można kontaktować się z Administratorem:
- SMR Instalacje, ul. Grupy AK Północ 23, 00-713 Warszawa
- e-mail: [email protected]
- tel.: +48 795 965 705
W razie pytań dotyczących niniejszego dokumentu, prosimy o kontakt pod adresem [email protected]